4.3.1.1. Uue põlvkonna eID kiipkaart Trüb Baltic pilootprojekti näitel

Parent Previous Next

Uute võimaluse ja muutunud kasutajate käitumisharjumuste valguses (nutiseadmete laialdane kasutamine, GSM-toeta tahvelarvutites m-ID rakendamine võimatu) on Trüb välja töötanud uue põlvkonna eID kontaktivaba kiipkaardi koos NFC pilootlahendusega. NFC puhul puudub vajadus täiendava kaardilugeja järgi (enamus uuematest nutiseadmetest juba NFC-toega) ning eksisteerivate EstEID veebiteenuste muutmise vajadus puudub (kehtib senine „Sisene ID-kaardiga“ loogika). Teenusepakkuja ei pea midagi muutma eeldusel, et lõppkasutaja kasutab modifitseeritud Google Chrome veebilehtisejat.

Välja töötatud pilootlahendus töötab Android platvormil Chrome modifitseeritud veebilehitsejal (analoogne lahendussuund eID veebilehitseja alternatiiviga, vt joonis 3, alternatiiv A). Piloodi lähtekood (SDK, Chrome täiendused) avaldatakse LGPL või sarnase vabavaralise litsentsi alusel võimalusel github.com keskkonnas open-eid sektsioonis 2015. aasta suvel25 .

Uue põlvkonna kontaktivaba kaart toetab autentimist, allkirjastamist/verifitseerimist ning krüpteerimist. Turvakaalutlustel dekrüpteerimine NFC tehnoloogiaga ei ole võimalik. Lisaks NFC tehnoloogia lähedusnõudele (ca 10cm) on turvakaalutlustel planeeritud kaardil ka NFC toe sisse/välja lülitamine ning nn idle-timeout kasutamine.


[25] SK Aastakonverentsi ettekanne „Uue põlvkonna eID kiipkaart“ (Trüb Baltic AS, 2014) [URL]